koyomihack00/cve-2025-47226これは、私が見つけたCVEに関する情報のCVE - PoCです。
🚨 Snipe-ITのInsecure Direct Object Reference (IDOR)脆弱性により、認証されたユーザーがlocation_idを改ざんすることで他部門の資産情報を閲覧できる可能性があります。
Siripong Jintung
GitHub: Sn1p3r-H4ck3r Linkedin: www.linkedin.com/in/siripong-j-885b652b6) , Offensive Security Specialist | Movaci Co., Ltd.
| 項目 | 詳細 |
|---|---|
| CVE ID | CVE-2025-47226 |
| 製品 | Snipe-IT (by Grokability) |
| 影響を受けるバージョン | <= v8.0.4 |
| 修正バージョン | v8.1.0 |
| タイプ | Insecure Direct Object Reference (IDOR) |
| エンドポイント | /locations/{id}/printassigned |
再現手順の詳細はPoC/idor-exploit.mdを参照してください。
